[发明专利]一种信息检测方法、装置、设备和存储介质

权利要求书

1.一种信息检测方法，其特征在于，所述方法包括：

获取待分析文件的文件属性信息；

基于所述文件属性信息，确定所述待分析文件的安全类别；

若所述安全类别为低威胁文件类别，确定对所述待分析文件不执行特征扫描操作；其中，所述特征扫描操作为对文件内容进行解析识别处理操作。

2.根据权利要求1所述的方法，其特征在于，所述基于所述文件属性信息，确定所述待分析文件的安全类别，包括：

识别所述文件属性信息；

若识别到所述文件属性信息与预设低威胁属性信息匹配，确定所述安全类别为所述低威胁文件类别。

3.根据权利要求1或2所述的方法，其特征在于，所述文件属性信息至少还包括以下属性信息至少之一：文件类型信息、文件路径信息、文件标识信息、文件来源信息。

4.根据权利要求2所述的方法，其特征在于，所述若识别到所述文件属性信息与预设低威胁属性信息匹配，确定所述安全类别为所述低威胁文件类别之前，所述方法还包括：

获取属于低威胁文件的预设数量个历史文件属性信息；

对所述预设数量个所述历史文件属性信息进行统计分析，确定所述预设低威胁属性信息。

5.根据权利要求1所述的方法，其特征在于，所述获取待分析文件的文件属性信息，包括：

若检测到第一信息检测指令，发送用于指示全盘扫描文件信息的扫描指令至待检测设备；

接收所述待检测设备发送的所述待分析文件的所述文件属性信息；其中，所述待分析文件的所述文件属性信息是所述待检测设备响应扫描指令后，扫描得到所述待分析文件后，基于所述待分析文件获取得到的。

6.根据权利要求5所述的方法，其特征在于，所述若所述安全类别为低威胁文件类别，确定对所述待分析文件不执行特征扫描操作之后，所述方法还包括：

生成用于指示对所述待分析文件不执行特征扫描操作的控制指令；

发送所述控制指令至所述待检测设备。

7.根据权利要求1所述的方法，其特征在于，所述获取待分析文件的文件属性信息，还包括：

若检测到第二信息检测指令，对信息检测设备的存储区域进行全盘扫描，得到所述待分析文件；

确定所述待分析文件的所述文件属性信息。

8.一种信息检测装置，其特征在于，所述装置包括：获取单元、确定单元和处理单元；其中：

所述获取单元，用于获取待分析文件的文件属性信息；

所述确定单元，用于基于所述文件属性信息，确定所述待分析文件的安全类别；

所述处理单元，用于若所述安全类别为低威胁文件类别，对所述待分析文件不执行特征扫描操作；其中，所述特征扫描操作为对文件内容进行解析识别处理操作。

9.一种信息检测设备，其特征在于，所述设备包括：存储器、处理器和通信总线；其中：

所述存储器，用于存储可执行指令；

所述通信总线，用于实现所述处理器和所述存储器之间的通信连接；

所述处理器，用于执行所述存储器中存储的信息检测程序，实现如权利要求1至7中任一项所述的信息检测方法的步骤。

10.一种存储介质，其特征在于，所述存储介质上存储有信息检测程序，所述信息检测程序被处理器执行时实现如权利要求1至7中任一项所述的信息检测方法的步骤。